Vulnerabilidad en los caracteres especiales en la página de configuración del servidor web en múltiples dispositivos RUGGEDCOM ROS (CVE-2021-37208)

Se ha identificado una vulnerabilidad en RUGGEDCOM ROS M2100 (Todas las versiones), RUGGEDCOM ROS M2200 (Todas las versiones), RUGGEDCOM ROS M969 (Todas las versiones), RUGGEDCOM ROS RMC (Todas las versiones), RUGGEDCOM ROS RMC20 (Todas las versiones), RUGGEDCOM ROS RMC30 (Todas las versiones), RUGGEDCOM ROS RMC40 (Todas las versiones), RUGGEDCOM ROS RMC41 (Todas las versiones), RUGGEDCOM ROS RMC8388 (Todas las versiones anteriores a la versión V5. 6. 0), RUGGEDCOM ROS RP110 (Todas las versiones), RUGGEDCOM ROS RS400 (Todas las versiones), RUGGEDCOM ROS RS401 (Todas las versiones), RUGGEDCOM ROS RS416 (Todas las versiones), RUGGEDCOM ROS RS416v2 (Todas las versiones anteriores a la versión V5.6. 0), RUGGEDCOM ROS RS8000 (Todas las versiones), RUGGEDCOM ROS RS8000A (Todas las versiones), RUGGEDCOM ROS RS8000H (Todas las versiones), RUGGEDCOM ROS RS8000T (Todas las versiones), RUGGEDCOM ROS RS900 (32M) (Todas las versiones anteriores a la versión V5. 6.0), RUGGEDCOM ROS RS900G (Todas las versiones), RUGGEDCOM ROS RS900G (32M) (Todas las versiones anteriores a la versión V5.6. 0), RUGGEDCOM ROS RS900GP (Todas las versiones), RUGGEDCOM ROS RS900L (Todas las versiones), RUGGEDCOM ROS RS900W (Todas las versiones), RUGGEDCOM ROS RS910 (Todas las versiones), RUGGEDCOM ROS RS910L (Todas las versiones), RUGGEDCOM ROS RS910W (Todas las versiones), RUGGEDCOM ROS RS920L (Todas las versiones), RUGGEDCOM ROS RS920W (Todas las versiones), RUGGEDCOM ROS RS930L (Todas las versiones), RUGGEDCOM ROS RS930W (Todas las versiones), RUGGEDCOM ROS RS940G (Todas las versiones), RUGGEDCOM ROS RS969 (Todas las versiones), RUGGEDCOM ROS RSG2100 (Todas las versiones), RUGGEDCOM ROS RSG2100 (32M) (Todas las versiones anteriores a la versión V5. 6.0), RUGGEDCOM ROS RSG2100P (Todas las versiones), RUGGEDCOM ROS RSG2200 (Todas las versiones), RUGGEDCOM ROS RSG2288 (Todas las versiones anteriores a la versión V5.6.0), RUGGEDCOM ROS RSG2300 (Todas las versiones anteriores a la versión V5.6.0), RUGGEDCOM ROS RSG2300P (Todas las versiones anteriores a la versión V5.6. 0), RUGGEDCOM ROS RSG2488 (Todas las versiones anteriores a la versión V5.6.0), RUGGEDCOM ROS RSG907R (Todas las versiones anteriores a la versión V5.6.0), RUGGEDCOM ROS RSG908C (Todas las versiones anteriores a la versión V5.6.0), RUGGEDCOM ROS RSG909R (Todas las versiones anteriores a la versión V5.6.0), RUGGEDCOM ROS RSG910C (Todas las versiones anteriores a la versión V5. 6.0), RUGGEDCOM ROS RSG920P (Todas las versiones anteriores a la versión V5.6.0), RUGGEDCOM ROS RSL910 (Todas las versiones anteriores a la versión V5.6.0), RUGGEDCOM ROS RST2228 (Todas las versiones anteriores a la versión V5.6.0), RUGGEDCOM ROS RST2228P (Todas las versiones anteriores a la versión V5.6.0), RUGGEDCOM ROS RST916C (Todas las versiones anteriores a la versión V5. 6.0), RUGGEDCOM ROS RST916P (Todas las versiones anteriores a la versión V5.6.0), RUGGEDCOM ROS i800 (Todas las versiones), RUGGEDCOM ROS i801 (Todas las versiones), RUGGEDCOM ROS i802 (Todas las versiones), RUGGEDCOM ROS i803 (Todas las versiones). La neutralización inadecuada de caracteres especiales en la página de configuración del servidor web podría permitir a un atacante, en una posición privilegiada, recuperar información sensible a través de cross-site scripting